Ensure that write permissions are required to create new management groups

Warum dies wichtig ist

Wenn jeder Benutzer in Ihrem Mandanten neue Verwaltungsgruppen ohne explizite Schreibberechtigungen erstellen kann, steigt das Risiko nicht genehmigter Umstrukturierungen oder Rechteausweitungen. Verwaltungsgruppen steuern die Richtlinienvererbung und den Zugriffsverwaltung in Ihrer gesamten Azure-Hierarchie. Die Einschränkung der Erstellung auf autorisierte Administratoren stellt sicher, dass die Governance intakt bleibt und versehentliche oder böswillige Änderungen an Ihrer Organisationsstruktur verhindert werden.

Was Aether365 prüft

Aether365 überprüft, ob die Einstellung im Microsoft Entra ID-Mandanten aktiviert ist, die Schreibberechtigungen für die Erstellung neuer Verwaltungsgruppen erfordert. Diese Prüfung erscheint im Aether365-Dashboard unter dem Abschnitt "microsoft-365".